6. Назначение компьютерно-технической экспертизы

В рамках названного вида экспертиз можно выделить два:

• - техническая экспертиза компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе вышеуказанного оборудования;
• - экспертиза данных и программного обеспечения, осуществляемая в целях изучения информации, хранящейся в компьютере и на магнитных носителях.

Вопросы, выносимые на разрешение компьютерно-технической экспетризы, в зависимости от вида экспертизы, можно также подразделить на две группы.

 Вопросы, разрешаемые технической экспертизой компьютеров и их комплектующих (диагностические):

• 1. Каковы технические характеристики компьютера и периферийных устройств?
• 2. Исправен ли компьютер и его комплектующие? и т.д.

В ходе исследования определяются другие характеристики и параметры компьютера или вычислительной сети.

Диагностические вопросы, разрешаемые экспертизой данных и программного обеспечения:

• 1. Какая операционная система использована в компьютере?
• 2. Каково содержание информации, хранящейся на внутренних и внешних носителях?
• 3. Возможно ли восстановление стертых файлов?
• 4. Каков механизм утечки информации из локальных вычислительных сетей и распределенных баз данных?
• 5. Каков период выполнения текстов документов, выполненных с помощью компьютеров и программного обеспечения ?

Множество других вопросов возникающих в процессе исследования программного обеспечения и базы данных.

С помощью компьютерно-технических экспертиз возможно разрешение и некоторых вопросов идентификационного характера:

• 1. Имеют ли комплектующие компьютера единый источник происхождения?
• 2. Написана ли данная компьютерная программа определенным лицом?

Объектами компьютерно-технической экспертизы являются:

• - компьютеры в сборе, их системные блоки;
• - периферийные устройства, коммуникационные устройства компьютеров и вычислительных сетей;
• - магнитные носители информации;
• - распечатки программных и текстовых файлов;
• - иная техническая документация.

При производстве  следственных или иных действий, в процессе которых изымаются объекты для компьютерно-технической экспертизы, необходимо исключить намеренную порчу или уничтожение хранящейся в компьютере информации.

Для сокрытия информации на компьютерах могут быть установлены специальные защитные программы, которые, при определенных условиях автоматически производят полное или частичное стирание информации.

Компьютерно-технические экспертизы могут назначаться как по уголовным, так и по гражданским делам и иным  делам.

Ввиду узкой специализации в качестве экспертов могут привлекаться по контракту опытные программисты и инженеры-электронщики, занимающиеся сборкой и комплектацией компьютерного оборудования.